文件包含漏洞進階篇

前言：

文件包含漏洞雖然在前面已經說過，可是感受還不到火候。此次在度

深刻了解。

目錄：

本地文件包含漏洞的進階

遠程文件包含漏洞

正文：

 進入以後選擇文件包含漏洞，以下圖所示

 【圖一】

進去一看，明顯的文件包含漏洞。

 

嘗試包含本地存在的phpinfo.php

使用file協議進行包含

使用php協議進行base64編碼讀取

windows特別多毛病

php輸入

url編碼

原來：/etc/passwd

編碼以後：%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

利用php輸入進行getshell

遠程文件包含：

什麼上馬而後利用遠程文件包含，而後菜刀鏈接我就不說了。